"DVR.Cookie.Authentication.Bypass"
- 特征库ID：
45993
- 漏洞级别：
critical
- CVE ID：
CVE-2018-9995
- 建议的动作：
drop
- 受影响的系统：
Other
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 DVR Web 界面中的身份验证绕过漏洞。该漏洞是由于易受攻击的应用程序在处理恶意制作的 HTTP cookie 时出现错误所致。远程攻击者可能能够利用此漏洞绕过身份验证并获得管理访问权限。
影响范围
TBK DVR4104 and DVR4216 devices
可能带来的后果
身份验证绕过：远程攻击者可以绕过易受攻击系统的安全检查。
解决办法
目前，我们不知道有任何供应商为此问题提供了补丁。
文档评价
